什麼是三級等保體系

　　三級等保體系是指：資訊系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

　　資訊系統的安全保護等級分為以下五級：

　　第一級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

　　第二級，資訊系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

　　第四級，資訊系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

　　第五級，資訊系統受到破壞後，會對國家安全造成特別嚴重損害。

　　1、對於承建等保建設專案的公司、企業單位有要求，要求其具備《計算機資訊系統企業整合資質證書》，因國家對於等級保護建設的性質定義為計算機資訊系統整合類工程，所以要求等級保護承建單位必須具備該項資質認證。

　　2、對於等級保護測評服務機構或單位有要求，要求其具備公安部認可的測評服務單位資質認證。公安部對具備測評能力的企業授予了等級保護測評資質認證，只有具備該資質認證的企業才能對等級保護建設業主單位進行測評，所出具的測評報告才能具備等級保護測評效力。

　　3、對於測評機構的測評人員有要求，要求其具備公安部認可的等級保護測評服務人員資格認證，並且最終的測評報告也必須由具備該項資格認證的技術人員出具才具備效力。

　　4、對於安全產品資質有要求，必須為國產品牌產品，且具備資訊保安專用產品銷售許可證。只有具備公安部頒發的資訊保安專用產品銷售許可證的安全產品才能夠透過等級保護測評並進行備案。

　　等保是我國網路安全領域的基本國策、基本制度。全稱網路安全等級保護制度，等級保護標準在1、0時代標準的基礎上，注重主動防禦，全流程的安全可信、動態感知和全面審計。

　　等級保護的主體職責為：網安對定級物件的備案受理及監督檢查職責、第三方測評機構對定級物件的安全評估職責、上級主管單位對所屬單位的安全管理職責、運營使用單位對定級物件的等級保護職責。